20
Sophos XG Firewall Unübertroffener Schutz, einfache Bedienung und alle Informationen auf einen Blick Mit der Sophos XG Firewall wird die Verwaltung Ihrer Firewall, die Reaktion auf Bedrohungen und die Kontrolle von Aktivitäten in Ihrem Netzwerk jetzt noch einfacher und benutzerfreundlicher.

Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

Unübertroffener Schutz, einfache Bedienung und alle Informationen auf einen BlickMit der Sophos XG Firewall wird die Verwaltung Ihrer Firewall, die Reaktion auf Bedrohungen und die Kontrolle von Aktivitäten in Ihrem Netzwerk jetzt noch einfacher und benutzerfreundlicher.

Page 2: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG FirewallDie Sophos XG Firewall bietet umfassende Next-Generation Firewall Protection, die unbekannte Bedrohungen blockiert, automatisch auf Vorfälle reagiert und verborgene Risiken aufdeckt.

Blockiert unbekannte BedrohungenMit der Sophos XG Firewall erhalten Sie modernste

Technologien zum Schutz Ihres Netzwerks vor Ransomware

und komplexen Bedrohungen: u. a. ein erstklassiges IPS,

Advanced Threat Protection, Cloud Sandboxing, dualen

Virenschutz, Web und App Control, Email Protection und

eine funktionsstarke Web Application Firewall. Außerdem

lässt sich die Sophos XG Firewall einfach einrichten und

verwalten.

Reagiert automatisch auf VorfälleDie Sophos XG Firewall kann als einzige Netzwerk-

Security-Lösung die Quelle einer Infektion vollständig

identifizieren und als Reaktion den Zugriff auf andere

Netzwerkressourcen automatisch beschränken. Ermöglicht

wird dies durch unseren einzigartigen Sophos Security

Heartbeat™, der Telemetrie- und Statusdaten zwischen

Sophos-Endpoints und Ihrer Firewall austauscht.

Deckt verborgene Risiken aufDie XG Firewall bietet maximale Transparenz über Benutzer

mit größtem Risikopotenzial, unbekannte Anwendungen,

komplexe Bedrohungen, verdächtige Payloads u.v.m.

Außerdem erhalten Sie ohne Aufpreis umfangreiches

On-Box-Reporting und können bei Bedarf Sophos iView

hinzufügen, wenn Sie zentrale Reporting-Funktionen für

mehrere Firewalls benötigen.

Leistungsstark, effektiv, schnellDie Sophos XG Firewall ist auf optimale Performance

und Sicherheitseffizienz ausgelegt und bietet Ihnen

damit mehr für Ihr Investment. Unsere Appliances

basieren auf Intel-Multi-Core-Technologie und SSDs

und beschleunigen Überprüfungen mit In-Memory-

Inhaltsscans. Zusätzlich garantiert die Sophos-Fastpath-

Paketoptimierungstechnologie einen optimalen Durchsatz.

Einfache Verwaltung mehrerer FirewallsMit dem Sophos Firewall Manager können Sie mehrere

XG Firewalls über eine einzige Konsole zentral verwalten.

Wenn Sie darüber hinaus die Reporterstellung für mehrere

XG, SG und Cyberoam Appliances von einem zentralen Ort

erledigen möchten, ist dies mit Sophos iView problemlos

möglich.

Sophos XG Firewall

1

Page 3: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sicherheitsfeatures, die kein anderer Anbieter hatMit der XG Firewall erhalten Sie innovative Funktionen, die Ihnen den Arbeitsalltag deutlich erleichtern und Ihr Netzwerk noch besser schützen.

Advanced Threat Protection komplett neu definiert –Sophos Synchronized SecurityDas branchenweit einmalige Feature Sophos Synchronized

Security stellt eine Verbindung zwischen Ihren Endpoints

und Ihrer Firewall her und ermöglicht auf diese Weise einen

Informationsaustausch und eine Koordination zwischen

Endpoint- und Netzwerkebene. Security Heartbeat™

übermittelt den Systemzustand der Endpoints, damit Ihre

Firewall kompromittierte Systeme im Netzwerk sofort

erkennen und auf diese reagieren kann. Die Firewall kann

Systeme bis zu ihrer Prüfung und Bereinigung isolieren. Ein

weiteres Synchronized Security Feature, die Synchronized

App Control, ermöglicht der Firewall außerdem, bei den

Endpoints Informationen über die Herkunft unbekannter

Datenbewegungen im Netzwerk abzufragen.

Patentierte Layer-8-IdentitätskontrolleDurch Berücksichtigung der Benutzeridentität eröffnen

sich bei der Durchsetzung ganz neue Möglichkeiten: Unsere

patentierte identitätsbasierte Layer-8-Richtlinientechnologie

ermöglicht eine Kontrolle von Anwendungen, Bandbreite

und anderen Netzwerkressourcen auf Benutzerebene

unabhängig von IP-Adresse, Standort, Netzwerk oder Gerät.

XG Serie Virtuell AzureSoftware

Maßgeschneiderte

Geräte für erstklassige

Performance

Installation des Sophos

Firewall OS-Image auf Ihrer

eigenen Intel-Hardware oder

Ihrem eigenen Intel-Server

Installation auf VMware,

Citrix, Microsoft

Hyper-V und KVM

Schutz Ihrer

Netzwerkinfrastruktur

in der Azure Cloud

Richtlinienvorlagen für schnelleren SchutzMit vordefinierten Richtlinienvorlagen können Sie gängige

Anwendungen wie Microsoft Exchange und SharePoint

schnell und einfach schützen. Wählen Sie die Vorlagen

einfach aus einer Liste aus, geben Sie einige grundlegende

Informationen ein und die Vorlage erledigt den Rest. Die

Vorlage richtet alle eingehenden/ausgehenden Firewall-

Regeln und Sicherheitseinstellungen automatisch für

Sie ein – die fertige Richtlinie wird anschließend in einem

Statement in einfach verständlichem Englisch angezeigt.

Automatische Reports zum BenutzerrisikoDas einzigartige Feature Sophos User Threat Quotient (UTQ)

liefert verlässliche Informationen zum Benutzerverhalten

und bereitet diese so auf, dass Sie schnell reagieren

können. Unsere Firewall korreliert die Surfgewohnheiten

und Aktivitäten von Benutzern mit Bedrohungsdaten, um

Benutzer mit risikoreichem Verhalten zu identifizieren.

Flexible Bereitstellung ohne KompromisseAnders als bei unseren Wettbewerbern müssen Sie bei

uns keinerlei Kompromisse eingehen, egal, ob Sie sich

für Hardware, Software oder eine virtuelle Bereitstellung

entscheiden – alle Funktionen sind auf jedem Modell und

Formfaktor verfügbar. Weitere Infos finden Sie unter

www.sophos.de/xgfirewall

Sophos XG Firewall

2

Page 4: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Network ProtectionGenau der Schutz, den Sie brauchen, um raffinierte Angriffe und komplexe Bedrohungen

abzuwehren und vertrauenswürdigen Benutzern sicheren Netzwerkzugriff zu ermöglichen.

Web ProtectionUmfassende Web Protection und Application Control mit leistungsstarken und flexiblen

Richtlinientools sorgen dafür, dass Benutzer im Netzwerk sicher und produktiv arbeiten.

Next-Gen Intrusion Prevention SystemBietet erweiterten Schutz vor modernen Angriffen aller

Art. Next-Gen IPS geht über herkömmliche Server- und

Netzwerkressourcen hinaus und schützt Benutzer und

Anwendungen auch im Netzwerk.

Advanced Threat ProtectionErkennt selbst modernste, besonders raffinierte Angriffe

sofort und reagiert unmittelbar. Der mehrschichtige Schutz

spürt Bedrohungen sofort auf und Security Heartbeat™ löst

eine Notfallreaktion aus.

Security HeartbeatErmöglicht einen Informationsaustausch zwischen Ihren

durch Sophos Central geschützten Endpoints und Ihrer

Firewall. Dadurch können Sie Bedrohungen schneller

erkennen, Systemprüfungen vereinfachen und die Folgen

von Angriffen minimieren. Zur automatischen Isolierung

kompromittierter Systeme lässt sich der Heartbeat-Status

einfach in Firewall-Richtlinien integrieren.

Leistungsstarke VPN-TechnologienUnsere einzigartigen und einfachen VPN-Technologien (z. B.

unser clientloses HTML5-Self-Service-Portal) gestalten

den Remote-Zugriff kinderleicht. Alternativ können Sie

auch unsere exklusive, leichtgewichtige und hochsichere

RED(Remote Ethernet Device)-VPN-Technologie nutzen.

Leistungsstarke Internetrichtlinien für Benutzer und GruppenBietet Secure Web Gateway Richtlinienkontrollen der

Enterprise-Klasse zur einfachen Verwaltung differenzierter

Webkontrollen für Benutzer und Gruppen. Außerdem können

Sie Richtlinien anwenden basierend auf hochgeladenen

Web Keywords, die auf eine unangemessene Nutzung oder

unangemessenes Verhalten hindeuten.

Advanced Web Threat ProtectionUnsere leistungsstarke Engine basiert auf dem

Expertenwissen der SophosLabs und bietet optimalen

Schutz vor modernen polymorphen und verschleierten

Internet-Bedrohungen. Innovative Verfahren wie JavaScript-

Emulation, Verhaltensanalysen und Ursprungsreputation

sorgen dafür, dass Ihr Netzwerk sicher bleibt.

Transparenter Hochleistungs-ProxyUnsere für Höchstleistung optimierte, transparente

Proxytechnologie führt Überprüfungen und HTTPS-Scans

des gesamten Datenverkehrs auf Bedrohungen und

Compliance mit minimaler Latenz durch.

Layer-8 Application Control und QoSErmöglicht eine benutzerspezifische Übersicht und

Kontrolle über Tausende von Anwendungen mit präzisen

Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf

Anwendungskategorie, Risiko und weiteren Eigenschaften

basieren.

Sandstorm ProtectionSophos Sandstorm bietet Ihrem Unternehmen mit Next-Gen-Cloud-Sandbox-Technologie

zusätzlichen Schutz vor Ransomware und gezielten Angriffen.

Keine zusätzliche HardwareSophos Sandstorm lässt sich direkt in Ihre XG Firewall

integrieren und wird ohne zusätzliche Hardware über die Cloud

bereitgestellt. Sophos Sandstorm blockiert evasive Malware

wie Ransomware, die sich in ausführbaren Dateien, PDFs und

MS-Office-Dokumenten verbirgt, und sendet sie zur sicheren

Ausführung und Beobachtung an eine Cloud-Sandbox.

Besser geschützt, besser informiertBedrohungsdaten werden zurück an Ihre XG Firewall

übertragen und die Datei wird zugelassen oder blockiert.

Der Vorgang dauert nur ein paar Minuten und der Benutzer

wird praktisch nicht beeinträchtigt. Außerdem liefert Ihnen

Sophos Sandstorm detaillierte Bedrohungsberichte zu

jedem Vorfall, sodass Sie genau wissen, was vor sich geht.

Sophos XG Firewall

3

Page 5: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Email ProtectionUmfassender Schutz für SMTP- und POP-Nachrichten vor Spam, Phishing und Datenverlust

mit unserer einmaligen All-in-One-Sicherheit, die richtlinienbasierte E-Mail-Verschlüsselung

mit DLP und Anti-Spam kombiniert.

Web Server ProtectionHärten Sie Ihre Webserver und Geschäftsanwendungen mit einer funktionsstarken Web

Application Firewall gegen Hacking-Versuche und ermöglichen Sie mittels Reverseproxy-

Authentifizierung einen sicheren Zugriff.

Integrierter Message Transfer AgentGarantiert eine unterbrechungsfreie E-Mail-Kontinuität und

ermöglicht der Firewall, E-Mails beim Ausfall von Servern

automatisch in eine Warteschlange zu verschieben.

Live-Anti-SpamSchützt vor den neuesten Spam-Kampagnen, Phishing-

Angriffen und Schad-Anhängen.

Self-Service-QuarantäneGibt Ihren Mitarbeitern die Möglichkeit, sich selbst um ihre

Spam-Quarantäne zu kümmern – so sparen Sie Zeit und

können sich in Ruhe Ihrer Arbeit widmen.

SPX-E-Mail-VerschlüsselungMit unserer einzigartigen und zum Patent angemeldeten

SPX-Verschlüsselungstechnologie SPX auf Passwortbasis

können verschlüsselte E-Mails einfach an beliebige

Empfänger gesendet werden – auch wenn diese selbst

über keinerlei Vertrauensinfrastruktur verfügen.

Data Loss PreventionDie richtlinienbasierte DLP kann automatisch

eine Verschlüsselung auslösen oder blockieren/

benachrichtigen, wenn E-Mails, die an Empfänger

außerhalb des Unternehmens gesendet werden sollen,

sensible Daten enthalten.

Richtlinienvorlagen für GeschäftsanwendungenMit vordefinierten Richtlinienvorlagen können Sie gängige

Anwendungen wie Microsoft Exchange Outlook Anywhere

und SharePoint schnell und einfach schützen.

Schutz vor neuesten Hacks und AngriffenMit einer Vielzahl leistungsstarker Sicherheitstechnologien

wie URL und Form Hardening, Deep-Linking, Directory

Traversal Prevention, SQL Injection, Cross-Site Scripting und

Cookie-Signierung bleiben Sie bestens vor neuesten Hacks

und Angriffen geschützt.

ReverseproxyMit Authentifizierungsoptionen, SSL Offloading und Server

Load Balancing sorgen Sie für maximale Sicherheit

und Performance auf Servern, auf die über das Internet

zugegriffen wird.

Sophos XG Firewall

4

Page 6: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Network Protection Web ProtectionSandstorm Protection

Genau der Schutz, den Sie

brauchen, um raffinierte Angriffe

und hochentwickelte Bedrohungen

abzuwehren und vertrauenswürdigen

Benutzern einen sicheren Zugriff

auf Ihr Netzwerk zu ermöglichen.

Sophos Sandstorm bietet Ihrem

Unternehmen mit Next-Gen-

Cloud-Sandbox-Technologie

zusätzlichen Schutz vor Ransomware

und gezielten Angriffen.

Umfassende Web Protection

und Application Control mit

leistungsstarken und flexiblen

Richtlinientools sorgen dafür,

dass Benutzer sicher und

produktiv arbeiten können.

Security Heartbeat™ Web Server ProtectionEmail Protection

Security Heartbeat verbindet

Ihre Sophos-Endpoints und Ihre

Firewall auf innovative Weise

miteinander. So erhalten Sie besseren

Schutz vor hochentwickelten

Bedrohungen als je zuvor und

können schneller und einfacher

auf Sicherheitsvorfälle reagieren.

Umfassender Schutz für SMTP-

und POP-Nachrichten vor Spam,

Phishing und Datenverlust mit

unserer einmaligen All-in-One-

Sicherheit, die richtlinienbasierte

E-Mail-Verschlüsselung mit DLP

und Anti-Spam kombiniert.

Härten Sie Ihre Webserver und

Geschäftsanwendungen gegen

Hacking-Versuche und stellen

Sie externen Benutzer mittels

Reverseproxy-Authentifizierung einen

sicheren Zugriff zur Verfügung.

Sophos XG Firewall

5

Informationen zum KaufJede XG Firewall verfügt über Basis-Firewall-Funktionen wie IPSec, SSL VPN und Wireless Protection. Mit unseren Bundles oder durch Hinzufügen von einzelnen Schutzmodulen können Sie Ihren Schutz erweitern.

Sophos-Support – einfach und umfassendWir entwickeln Produkte, die einfach und gleichzeitig umfassend sind. Diesen Ansatz verfolgen wir auch bei unserem

Support. Unser Angebot reicht von technischem Basis-Support bis hin zu Support-Plänen mit direktem Kontakt zu Senior

Support Engineers und kundenspezifischen Services.

Lizenznamen

StandardIm Kaufpreis enthalten

EnhancedIn allen Bundles

enthalten

Enhanced Plus

SupportPer Telefon und E-Mail

90 Tage inklusive (nur zu Geschäftszeiten)

Inklusive (24x7)

VIP-Zugriff (24x7)

Sicherheitsupdates und PatchesÜber die Lebensdauer des Produkts

Enthalten in aktiver Software-Subscription

Enthalten in aktiver Software-Subscription

Enthalten in aktiver Software-Subscription

Software-Feature-Updates und Upgrades 90 Tage inklusive Inklusive Inklusive

Beratung & ConsultingRemote-Beratung zu Ihrer Firewall-Konfiguration und -Sicherheit durch einen Sophos Senior Technical Support Engineer

Inklusive (bis zu 4 Stunden)

Garantie und Vorabaustausch-ServiceFür alle Hardware-Appliances

1 Jahr (Return/Replace) Vorabaustausch (max. 5 Jahre)

Vorabaustausch (max. 5 Jahre)

Technical Account ManagerPersönlicher Ansprechpartner im technischen Support

Optional (Aufpreis)

Optional (Aufpreis)

Page 7: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

6

Synchronized SecuritySecurity Heartbeat™ – jetzt sprechen Ihre Firewall und Endpoints miteinanderDie Sophos XG Firewall kann als einzige Netzwerk-Security-

Lösung den Benutzer und die Quelle einer Infektion

vollständig identifizieren und als Reaktion den Zugriff auf

andere Netzwerkressourcen automatisch beschränken.

Ermöglicht wird dies durch unseren einzigartigen Sophos

Security Heartbeat™, der Telemetrie- und Statusdaten

zwischen Sophos-Endpoints und Ihrer Firewall austauscht.

Die gute Nachricht: All dies geschieht automatisch, sodass

Sie beim Schutz Ihrer Umgebungen viel Zeit und Geld

sparen.

Synchronized App Control – Einblick und KontrolleMit dem Security Heartbeat können wir nicht nur den

Integritätsstatus eines Endpoits sehen. Wir bieten auch

eine Lösung für eines der größten Probleme, mit dem

Netzwerkadministratoren heutzutage zu kämpfen haben:

mangelnde Transparenz über den Netzwerkverkehr.

Unser innovatives Feature „Synchronized App Control“

identifiziert, klassifiziert und kontrolliert benutzerdefinierte,

evasive und generische Web-Anwendungen, die bislang

nicht erkannt wurden. Da diese Anwendungen nun sichtbar

sind, können auch Richtlinien auf sie angewendet werden,

sodass Sie die volle Kontrolle über die Anwendungen

erhalten. Weitere Infos finden Sie unter

www.sophos.de/xgfirewall

Aber das ist nicht alles ...Synchronized Security kann viel mehr miteinander

verbinden als nur Ihre Firewall und Ihre Endpoints. Im

Rahmen von Sophos Central, unserer Synchronized-

Security-Plattform, bieten wir viele weitere leistungsstarke

Lösungen, mit denen Sie Ihren Schutz ausbauen können.

Weitere Informationen über Synchronized Security erhalten

Sie auf unserer Website.

Was heutige Next-Gen-Firewalls sehen

Wie wollen Sie Dinge kontrollieren, die Sie nicht sehen

können? Alle heutigen Firewalls sind zur Identifizierung

von Anwendungen auf statische Anwendungssignaturen

angewiesen. Mit diesen Signaturen lassen sich viele

benutzerdefinierte, verschleierte, evasive Anwendungen

sowie Anwendungen, die generisches HTTP oder HTTPS

verwenden, nicht erkennen.

Was die XG Firewall sieht

Die XG Firewall kann unbekannte Anwendungen dank

Synchronized Security automatisch identifizieren,

klassifizieren und kontrollieren. So können Sie

unerwünschte Anwendungen blockieren und erwünschte

Anwendungen priorisieren.

Page 8: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

7

Sophos XG Series Appliances – auf einen BlickUnsere Hardware Appliances der XG Serie sind speziell gefertigte Geräte mit modernster Multi-Core-Intel-Technologie,

großzügiger RAM-Dimensionierung und Solid-State Storage. Egal, ob Sie ein kleines Unternehmen oder ein großes

Rechenzentrum schützen möchten – Sie erhalten branchenführende Performance.

Produktmatrix

Modell Technische Spezifikationen Durchsatz¹

Revision Nr. FormfaktorPorts/Slots (max. Ports)

w-Modell 802.11 wireless

Austauschbare Komponenten

Firewall (MBit/s)

VPN (MBit/s)

NGFW (MBit/s)

Antivirus-Proxy

(MBit/s)

XG 85(w) 3 Desktop 4 a/b/g/n/ac -- 3.000 225 310 360

XG 105(w) 3 Desktop 4 a/b/g/n/ac opt. ext. Stromvers. 3.500 360 480 450

XG 115(w) 3 Desktop 4 a/b/g/n/ac opt. ext. Stromvers. 4.000 490 1.000 600

XG 125(w) 3 Desktop 9/1 (9) a/b/g/n/acopt. ext. Stromvers.,

3G/4G6.500 700 1.100 700

XG 135(w) 3 Desktop 9/1 (9) a/b/g/n/acopt. ext. Stromvers.,

3G/4G, WLAN*8.000 1.180 1.200 1.580

XG 210 3 1U 8/1 (16) -- opt. ext. Stromvers. 16.000 1.450 2.200 2.300

XG 230 2 1U 8/1 (16) -- opt. ext. Stromvers. 20.000 1.700 3.000 2.800

XG 310 2 1U 12/1 (20) -- opt. ext. Stromvers. 28.000 2.750 4.000 3.300

XG 330 2 1U 12/1 (20) -- opt. ext. Stromvers. 33.000 3.200 5.500 6.000

XG 430 2 1U 10/2 (26) -- opt. ext. Stromvers. 41.000 4.800 6.000 6.500

XG 450 2 1U 10/2 (26) -- opt. int. Stromvers. 50.000 5.500 7.500 7.000

XG 550 2 2U 8/4 (32) --Stromvers., SSD, Lüfter

65.000 8.400 9.000 10.000

XG 650 2 2U 8/6 (48) --Stromvers., SSD, Lüfter

85.000 9.000 10.000 13.000

XG 750 2 2U 8/8 (64) --Stromvers., SSD, Lüfter

100.000 11.000 11.800 17.000

* zweite WLAN-Modul-Option nur auf 135w (XG v17 MR6 erforderlich)

Sophos XG Firewall TotalProtect Plus BundleMit unserem praktischen TotalProtect Plus Bundle bieten wir Ihnen die ideale Kombination aus umfassendem Schutz und

optimalem Preis-Leistungs-Verhältnis – ein Paket, auf das Sie sich voll und ganz verlassen können.

Inklusivleistungen TotalProtect Plus Bundle

Base Firewall: Firewall, IPsec und SSL VPN, Wireless Protection (APs separat erhältlich)

Network Protection: IPS, RED, HTML5 VPN, ATP, Security Heartbeat

Web Protection: Anti-Malware, Übersicht, Kontrolle und Schutz für Web und Anwendungen

Email Protection: Anti-Spam, SPX Email Encryption und DLP

Web Server Protection: Web Application Firewall und Reverseproxy

Sandstorm Protection: Cloud-Sandbox-Technologie der nächsten Generation

Enhanced Support: 24-Stunden-Support, Sicherheits- und Software-Updates, Vorabaustausch-Garantie

XG Series Hardware Appliance: Multi-Core-Intel-Prozessor, Solid-State Storage, flexible Anschlussmöglichkeiten

Page 9: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

8

Sophos XG Serie – Desktop-Appliances: XG 85 und XG 85wTechnische SpezifikationenDiese Einstiegs-Desktop-Firewalls sind die ideale Wahl für preisbewusste Kleinunternehmen, den Einzelhandel sowie kleine

Büros oder Home Offices. Sie sind erhältlich mit und ohne integriertes 802.11ac-WLAN. So erhalten Sie bei Bedarf eine

All-in-One-Network-Security- und Hotspot-Lösung, ohne zusätzliche Hardware anschaffen zu müssen. Dank Dual-Core-

Technologie von Intel sind die Firewalls hocheffizient. Ihre lüfterlose Konstruktion gewährleistet, dass in Ihrem Büro in Ruhe

gearbeitet werden kann.

Hinweis: Die XG 85 und 85w unterstützen nicht alle erweiterten Funktionen wie On-Box-Reporting, Scans mit zwei

Scan-Engines, WAF-Antivirus-Scans und die Message-Transfer-Agent(MTA)-Funktionalität. Sollten Sie diese Funktionen

benötigen, empfehlen wir unsere XG 105(w).

Performance¹ XG 85(w) Rev. 3

Firewall-Durchsatz 3 GBit/s

Firewall IMIX 800 MBit/s

VPN-Durchsatz 225 MBit/s

IPS-Durchsatz 580 MBit/s

NGFW (IPS + App Ctrl) max. 310 MBit/s

Antivirus-Durchsatz (Proxy) 360 MBit/s

Gleichzeitige Verbindungen 3.200.000

Neue Verbindungen/Sek. 15.000

Max. Anzahl lizenzierter Benutzer

unbegrenzt

Wireless-Spezifikationen (nur XG 85w)Anzahl Antennen 2 externe

MIMO-Funktionen 2 x 2:2

Wireless-Schnittstelle 802.11a/b/g/n/ac (2,4 GHz/5 GHz)

Physische SchnittstellenSpeicher 8 GB eMMC

Ethernet-Schnittstellen (fest) 4 GbE Kupfer

I/O-Ports (hinten) 2 x USB 2.0 1 x Micro-USB

1 x COM (RJ45)

Stromversorgung extern, automatische Bereichseinstellung DC: 12 V

100–240 VAC, 24 W@50–60 Hz

Physische SpezifikationenMontage Rackmontage-Kit erhältlich

(muss separat bestellt werden)

AbmessungenBreite x Tiefe x Höhe

190 x 117 x 43 mm

Gewicht 0,75 kg (ohne Verpackung) 1,9 kg (mit Verpackung)

(w-Modell geringfügig höher)

Frontansicht

Rückansicht

UmgebungLeistungsaufnahme 12W, 40,94 BTU/h (Leerlauf)

20,4W, 69,6 BTU/h (Volllast)

Betriebstemperatur 0–40°C (Betrieb) -20–+80°C (Lagerung)

Luftfeuchtigkeit 10 %–90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen CB, UL, CE, FCC, ISED, VCCI, MIC (Japan),

RCM, CCC, KC In Planung: BIS

4 x Kupferport GbE

1 x Micro-USB

2 x USB 2.0

2 externe Antennen (nur XG 85w)

Status-LEDs (w-Modell hat zusätzliche WiFi-LED)

1 x COM (RJ45)

Stromversorgung

Page 10: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

9

Sophos XG Serie – Desktop-Appliances: XG 105, XG 105w, XG 115, XG 115wTechnische SpezifikationenDiese Desktop-Firewalls bieten ein exzellentes Preis-Leistungs-Verhältnis und eignen sich daher ideal für

Kleinunternehmen und für Außenstellen. Sie sind erhältlich mit oder ohne integriertes 802.11ac-WLAN. So erhalten Sie

bei Bedarf eine All-in-One Network Security- und Hotspot-Lösung, ohne zusätzliche Hardware anschaffen zu müssen.

Natürlich können Sie auch externe Access Points hinzufügen. Diese Modelle basieren auf Intel-Multi-Core-Technologie,

die für optimale Performance und Effizienz in einem kleinen Formfaktor ausgelegt ist, und sind mit 4 integrierten GbE-

Kupferports und 1 geteilten SFP-Schnittstelle (z. B. für den Einsatz mit unserem optionalen DSL-Modem oder einem

SFP-Fiber-Transceiver zum Anschluss des Geräts an einen Server oder Switch) ausgestattet. Eine optionale zweite

Stromversorgung bietet eine für dieses Produktsegment außergewöhnliche Ausfallsicherheit.

Frontansicht

Rückansicht

UmgebungLeistungsaufnahme 8,88 W, 30,28 BTU/h (Leerlauf)

10,44 W, 35,6 BTU/h (Volllast)

Betriebstemperatur 0–40°C (Betrieb) -20–+80°C (Lagerung)

Luftfeuchtigkeit 10 %–90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen CB, UL, CE, FCC, ISED, VCCI, MIC (Japan),

RCM, CCC, KC In Planung: BIS

Performance¹ XG 105(w) Rev. 3 XG 115(w) Rev. 3

Firewall-Durchsatz 3,5 GBit/s 4 GBit/s

Firewall IMIX 1,8 GBit/s 2,0 GBit/s

VPN-Durchsatz 360 MBit/s 490 MBit/s

IPS-Durchsatz 970 MBit/s 1,22 GBit/s

NGFW (IPS + App Ctrl) max. 480 MBit/s 1 GBit/s

Antivirus-Durchsatz (Proxy) 450 MBit/s 600 MBit/s

Gleichzeitige Verbindungen 3.200.000 6.000.000

Neue Verbindungen/Sek. 28.000 35.000

Max. Anzahl lizenzierter Benutzer

unbegrenzt unbegrenzt

Wireless-Spezifikation (nur XG 105w und XG 115w)Anzahl Antennen 2 externe

MIMO-Funktionen 2 x 2:2

Wireless-Schnittstelle 802.11a/b/g/n/ac (2,4 GHz/5 GHz)

Physische SchnittstellenSpeicher (lokale Quarantäne/Protokolle)

integrierte SSD

Ethernet-Schnittstellen (fest) 4 GbE Kupfer 1 GbE SFP (geteilt)*

Anschlussmodule (optional) SFP-DSL-Modul (VDSL2) SFP-Transceiver

I/O-Ports (hinten) 2 x USB 2.01 x Micro-USB

1 x COM (RJ45)1 x HDMI

Stromversorgung extern, automatische Bereichseinstellung DC: 12 V, 100–240 VAC, 36 W@50–60 Hz

Optional redundante Stromversorgung (extern)

Physische SpezifikationenMontage Rackmontage-Kit erhältlich

(muss separat bestellt werden)

AbmessungenBreite x Tiefe x Höhe

245 x 157 x 44 mm

Gewicht 1,17 kg (ohne Verpackung) 2,4 kg (mit Verpackung)

(w-Modelle geringfügig höher)

* SFP-Transceiver separat erhältlich

Status-LEDs (w-Modell hat zusätzliche WiFi-LED)

1 x COM (RJ45)

2 x USB 2.0

1 x Micro-USB

4 x Kupferport GbE

1 x GbE SFP (geteilt)

1 x HDMI

Stromversorgung

Anschluss für optionale zweite redundante Stromversorgung

2 x externe Antenne (nur XG 105w und XG 115w)

Page 11: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

10

Frontansicht

Rückansicht

UmgebungLeistungsaufnahme 18,6 W, 63,426 BTU/h (Leerlauf)

20,04 W, 68,336 BTU/h (Volllast)

Betriebstemperatur 0–40°C (Betrieb) -20–+80°C (Lagerung)

Luftfeuchtigkeit 10 %–90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen CB, UL, CE, FCC, ISED, VCCI, MIC (Japan),

RCM, CCC, KC In Planung: BIS

Performance¹ XG 125(w) Rev. 3 XG 135(w) Rev. 3

Firewall-Durchsatz 6,5 GBit/s 8 GBit/s

Firewall IMIX 2,5 GBit/s 5 GBit/s

Sophos XG Serie – Desktop-Appliances: XG 125, XG 125w, XG 135, XG 135wTechnische SpezifikationenDiese leistungsstarken Firewall-Appliances bieten bei einem Desktop-Formfaktor und -Preis 1U-Performance. Wenn

Sie ein Kleinunternehmen oder Außenstellen schützen müssen oder über ein beschränktes Budget verfügen, sind diese

Modelle die ideale Wahl. Für eine optimale Abdeckung und Anbindung Ihrer mobilen Mitarbeiter sind die Modelle auch mit

integriertem 802.11ac-WLAN erhältlich. Unsere Software basiert auf der modernsten Intel-Architektur und nutzt die Multi-

Core-Technologie optimal, um hervorragende Durchsatzraten für Ihre Schlüsselprozesse zu erzielen. Diese Modelle sind mit

8 integrierten GbE-Kupferports und 1 SFP-Port ausgestattet (z. B. für den Einsatz mit unserem optionalen DSL-Modem oder

einem SFP-Fiber-Transceiver zum Anschluss des Geräts an einen Server oder Switch). Ein Erweiterungsschacht bietet weitere

Anschlussmöglichkeiten (z. B. für unser 3G-/4G-Modul). Für die XG 135w ist außerdem ein zweites WLAN-Sendemodul

verfügbar. Eine optionale zweite Stromversorgung garantiert eine unterbrechungsfreie Business Continuity für diese Modelle.

VPN-Durchsatz 700 MBit/s 1,18 GBit/s

IPS-Durchsatz 1,53 GBit/s 2,48 GBit/s

NGFW (IPS + App Ctrl +WebFilter) max.

1,1 GBit/s 1,2 GBit/s

Antivirus-Durchsatz (Proxy) 700 MBit/s 1,58 GBit/s

Gleichzeitige Verbindungen 6.000.000 6.000.000

Neue Verbindungen/Sek. 35.000 85.000

Max. Anzahl lizenzierter Benutzer

unbegrenzt unbegrenzt

Wireless-Spezifikation (nur XG 125w und XG 135w)Anzahl Antennen 3 externe

MIMO-Funktionen 3 x 3:3

Wireless-Schnittstelle 802.11a/b/g/n/ac (2,4 GHz/5 GHz)

Physische SchnittstellenSpeicher (lokale Quarantäne/Protokolle)

integrierte SSD

Ethernet-Schnittstellen (fest) 8 GbE Kupfer 1 GbE SFP*

Anzahl der Erweiterungssteckplätze

1

Anschlussmodule (optional) SFP-DSL-Modul (VDSL2) 3G-/4G-Modul

802.11ac-WLAN-Sender 2x2:2 (nur XG 135w)

SFP-Transceiver

I/O-Ports (hinten) 2 x USB 2.01 x Micro-USB

1 x COM (RJ45)1 x HDMI

Stromversorgung extern, automatische Bereichseinstellung DC: 12 V,

100–240 VAC, 36 W@50–60 Hz Optional redundante

Stromversorgung (extern)

Physische SpezifikationenMontage Rackmontage-Kit erhältlich

(muss separat bestellt werden)

AbmessungenBreite x Tiefe x Höhe

320 x 212 x 44 mm

Gewicht 1,9 kg (ohne Verpackung) 3,3 kg (mit Verpackung)

(w-Modelle geringfügig höher)

* SFP-Transceiver separat erhältlich

Status-LEDs (w-Modell hat zusätzliche WiFi-LED)

1 x COM (RJ45)

3 externe Antennen

(nur XG 125w und XG 135w)

2 x USB 2.0

8 x Kupferport

GbE

Stromversorgung

Optionale zweite redundante Stromversorgung

1 x Micro-USB

1 x HDMI

Erweiterungsschacht (abgebildet mit optionalem Modul einschl. 2 Antennen)

1 x GbE SFP

Page 12: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

11

Sophos XG Serie – Rackmontage-Appliances: XG 210, XG 230Technische SpezifikationenDie Sophos XG 210 und XG 230 sind speziell auf die Bedürfnisse von kleinen bis mittelständischen Unternehmen und

Außenstellen abgestimmt. Sie basieren auf modernster Intel-Technologie und sind mit 6 GbE-Kupferports, 2 GbE SFP-

Glasfaserports sowie einem FleXi-Port-Steckplatz zur Konfiguration mit einem optionalen Modul ausgestattet. Damit

liefern sie optimale Flexibilität und hohe Durchsatzraten bei einem erstklassigen Preis-Leistungs-Verhältnis. Eine externe

redundante Stromversorgung ist bei diesen Modellen optional.

Performance¹ XG 210 Rev. 3 XG 230 Rev. 2

Firewall-Durchsatz 16 GBit/s 20 GBit/s

Firewall IMIX 5,5 GBit/s 6,8 GBit/s

VPN-Durchsatz 1,45 GBit/s 1,7 GBit/s

IPS-Durchsatz 2,7 GBit/s 4,2 GBit/s

NGFW (IPS + App Ctrl) max. 2,2 GBit/s 3 GBit/s

Antivirus-Durchsatz (Proxy) 2,3 GBit/s 2,8 GBit/s

Gleichzeitige Verbindungen 8.200.000 8.200.000

Neue Verbindungen/Sek. 135.000 140.000

Max. Anzahl lizenzierter Benutzer

unbegrenzt unbegrenzt

Physische SchnittstellenSpeicher (lokale Quarantäne/Protokolle)

integrierte SSD

Ethernet-Schnittstellen (fest) 6 GbE Kupfer (einschl. 2 Bypass-Paaren)2 GbE SFP*

Anzahl FleXi-Port-Steckplätze 1

FleXi-Port-Module (optional) 8-Port GbE Kupfer8-Port GbE SFP*

2-Port 10 GbE SFP+*4-Port 10 GbE SFP+*

2-Port 40 GbE QSFP+*4-Port GbE PoE8-Port GbE PoE

4-Port GE Kupfer LAN Bypass

I/O-Ports 2 x USB 3.0 (vorne)1 x Micro-USB (vorne)1 x USB 3.0 (hinten)

1 x COM (RJ45) (vorne)1 x HDMI (hinten)

Anzeige Multifunktions-LCD-Modul

Stromversorgung intern, automatische Bereichseinstellung 100–240 VAC, 50–60 Hz

Optional zusätzliche Stromversorgung (extern)

Physische SpezifikationenMontage 1U rackmontierbar

(2 Rackmontage-Winkel inbegriffen)

AbmessungenBreite x Tiefe x Höhe

438 x 344,4 x 44 mm

Gewicht 5,2 kg (ohne Verpackung) 7,7 kg (mit Verpackung)

* Transceiver (Mini-GBICs) separat erhältlich

Frontansicht

Rückansicht

UmgebungLeistungsaufnahme XG 210: 19 W, 65 BTU/h (Leerlauf)

35 W, 119 BTU/h (Volllast)

XG 230: 21 W, 72 BTU/h (Leerlauf)

41 W, 141 BTU/h (Volllast)

Betriebstemperatur 0–40°C (Betrieb)

-20–+80°C (Lagerung)

Luftfeuchtigkeit 10 %–90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen CB, UL, CE, FCC Class A, ISED,

VCCI, RCM, CCC, KC, BIS

1 x COM (RJ45)

2 x USB 3.0

2 x GbE SFP – fest

6 GbE Kupfer – fest (einschl. 2 Bypass-

Paaren)

1 x USB 3.0

Stromversorgung

Netzschalter

Navigation für LCD

1 x Erweiterungsschacht (hier mit optionalem

FleXi-Port-Modul abgebildet)

Micro-USB

HDMIAnschluss für optionales PoE Power Modul

Anschluss für optionale zweite externe

Stromversorgung

Multifunktions-LCD-Anzeige

Page 13: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

12

Sophos XG Serie – Rackmontage-Appliances: XG 310, XG 330Technische SpezifikationenDie Modelle Sophos XG 310 und XG 330 sind skalierbare Appliances, die sich für Organisationen mit vielen Standorten

und für mittelgroße Unternehmen eignen. Mit SSDs für On-Box-Reporting, Protokolle und Spam-Quarantäne sind sie

äußerst reaktionsstark – selbst in Umgebungen mit einem hohen Datenverkehrsaufkommmen. Jedes Modell ist mit

8 GbE-Kupferports, 2 GbE-SFP-Glasfaserports, 2 10 GbE SFP+-Glasfaserports sowie einem FleXi-Port-Steckplatz zur

Konfiguration mit einem optionalen Modul ausgestattet. Sie bieten optimale Performance und Flexibilität sowie Redundanz

durch eine optionale externe Stromversorgung.

Performance¹ XG 310 Rev. 2 XG 330 Rev. 2

Firewall-Durchsatz 28 GBit/s 33 GBit/s

Firewall IMIX 9,5 GBit/s 12,5 GBit/s

VPN-Durchsatz 2,75 GBit/s 3,2 GBit/s

IPS-Durchsatz 5,5 GBit/s 8,5 GBit/s

NGFW (IPS + App Ctrl) max. 4 GBit/s 5,5 GBit/s

Antivirus-Durchsatz (Proxy) 3,3 GBit/s 6 GBit/s

Gleichzeitige Verbindungen 17.500.000 17.500.000

Neue Verbindungen/Sek. 200.000 200.000

Max. Anzahl lizenzierter Benutzer

unbegrenzt unbegrenzt

Physische SchnittstellenSpeicher (lokale Quarantäne/Protokolle)

integrierte SSD

Ethernet-Schnittstellen (fest) 8 GbE Kupfer (einschl. 2 Bypass-Paaren)2 GbE SFP*

2 10 GbE SFP+*

Anzahl FleXi-Port-Steckplätze 1

FleXi-Port-Module (optional) 8-Port GbE Kupfer8-Port GbE SFP*

2-Port 10 GbE SFP+*4-Port 10 GbE SFP+*

2-Port 40 GbE QSFP+*4-Port GbE PoE8-Port GbE PoE

4-Port GbE Kupfer LAN Bypass

I/O-Ports 2 x USB 3.0 (vorne)1 x Micro-USB (vorne)1 x USB 3.0 (hinten)

1 x COM (RJ45) (vorne)1 x HDMI (hinten)

Anzeige Multifunktions-LCD-Modul

Stromversorgung intern, automatische Bereichseinstellung 100–240 VAC, 50–60 Hz

Optional zusätzliche Stromversorgung (extern)

Physische SpezifikationenMontage 1U rackmontierbar

(2 Rackmontage-Winkel inbegriffen)

AbmessungenBreite x Tiefe x Höhe

438 x 405,5 x 44 mm

Gewicht 5,8 kg (ohne Verpackung) 8,8 kg (mit Verpackung)

* Transceiver (Mini-GBICs) separat erhältlich

Frontansicht

Rückansicht

UmgebungLeistungsaufnahme XG 310: 32 W, 109 BTU/h (Leerlauf)

49 W, 167 BTU/h (Volllast)XG 330: 36 W, 122 BTU/h (Leerlauf)

54 W, 184 BTU/h (Volllast)

Betriebstemperatur 0–40°C (Betrieb) -20–+80°C (Lagerung)

Luftfeuchtigkeit 10 %–90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen CB, UL, CE, FCC Class A, ISED,

VCCI, RCM, CCC, KC, BIS

1 x COM (RJ45)

2 x USB 3.0

2 x 10 GbE SFP+ – fest

8 GbE Kupfer – fest (einschl. 2 Bypass-

Paaren)

1 x USB 3.0

Stromversorgung

Netzschalter

1 x Erweiterungsschacht (hier mit optionalem

FleXi-Port-Modul abgebildet)

Micro-USB

HDMIAnschluss für optionales PoE Power Modul

Anschluss für optionale zweite externe

Stromversorgung

Navigation für LCD

Multifunktions-LCD-Anzeige

2 x GbE SFP – fest

Page 14: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

13

Sophos XG Serie – Rackmontage-Appliances: XG 430, XG 450Technische SpezifikationenDie Sophos XG 430 und XG 450 bieten Enterprise-Performance für weitverzweigte Unternehmen und größere Mittelstands-

Unternehmen. Die Anschlussmöglichkeiten sind für rackmontierbare Appliances einmalig. Jedes Modell ist mit 8 GbE-

Kupferports, 2 10 GbE SFP+-Ports und 2 zusätzlichen FleXi-Port-Steckplätzen ausgestattet, die Sie mit optionalen

Modulen Ihrer Wahl konfigurieren können. Um eine hohe Verfügbarkeit zu gewährleisten, bietet die XG 450 außerdem für

eine 1U-Appliance einmalige Redundanz-Features – mit einer zweiten integrierten SSD (RAID) und eine optionale zweite

Stromversorgung ist für beide Modelle verfügbar.

Performance¹ XG 430 Rev. 2 XG 450 Rev. 2

Firewall-Durchsatz 41 GBit/s 50 GBit/s

Firewall IMIX 14,5 GBit/s 17,5 GBit/s

VPN-Durchsatz 4,8 GBit/s 5,5 GBit/s

IPS-Durchsatz 9 GBit/s 10 GBit/s

NGFW (IPS + App Ctrl) max. 6 GBit/s 7,5 GBit/s

Antivirus-Durchsatz (Proxy) 6,5 GBit/s 7 GBit/s

Gleichzeitige Verbindungen 20.000.000 20.000.000

Neue Verbindungen/Sek. 200.000 200.000

Max. Anzahl lizenzierter Benutzer

unbegrenzt

Physische SchnittstellenSpeicher (lokale Quarantäne/Protokolle)

integrierte SSD 2 x integrierte SSD

Ethernet-Schnittstellen (fest) 8 GbE Kupfer (einschl. 2 Bypass-Paaren)2 10 GbE SFP+*

Anzahl FleXi-Port-Steckplätze 2

FleXi-Port-Module (optional) 8-Port GbE Kupfer8-Port GbE SFP*

2-Port 10 GbE SFP+*4-Port 10 GbE SFP+*

2-Port 40 GbE QSFP+*4-Port GbE PoE8-Port GbE PoE

4-Port GbE Kupfer LAN Bypass

I/O-Ports 2 x USB 3.0 (vorne)1 x Micro-USB (vorne)1 x USB 3.0 (hinten)

1 x COM (RJ45) (vorne)1 x IPMI (vorne)

1 x HDMI (hinten)

Anzeige Multifunktions-LCD-Modul

Stromversorgung intern, automatische

Bereichseinstellung 100–240 VAC,

50–60 HzOptional

zusätzliche Stromversorgung

(extern)

intern, automatische

Bereichseinstellung 100–240 VAC,

50–60 Hzoptional zusätzliche

Hot-Swap-Stromversorgung

(intern)

Physische SpezifikationenMontage 1U rackmontierbar (Gleitschienen

im Lieferumfang enthalten)

AbmessungenBreite x Tiefe x Höhe

438 x 507,7 x 44 mm

Gewicht 7,6 kg (ohne Verpackung) 13,7 kg (mit

Verpackung)

7,8 kg (ohne Verpackung) 14,8 kg (mit Verpackung)

* Transceiver (Mini-GBICs) separat erhältlich

Frontansicht

Rückansicht XG 430

Rückansicht XG 450

UmgebungLeistungsaufnahme XG 430: 28 W, 96 BTU/h (Leerlauf)

79 W, 270 BTU/h (Volllast)XG 450: 31 W, 107 BTU/h (Leerlauf)

83 W, 283 BTU/h (Volllast)

Betriebstemperatur 0–40°C (Betrieb) -20–80°C (Lagerung)

Luftfeuchtigkeit 10 %–90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen CB, UL, CE, FCC Class A, ISED,

VCCI, RCM, CCC, KC, BIS

1 x COM (RJ45)

2 x USB 3.0

8 GbE Kupfer – fest (einschl. 2 Bypass-Paaren)

2 x Erweiterungsschacht (hier mit optionalem FleXi-Port-

Modul abgebildet)

Micro-USBNavigation für LCD

Multifunktions-LCD-Anzeige

2 x GbE SFP – fest

IPMI MGMT

Port

1 x USB 3.0

Stromversorgung

NetzschalterHDMIAnschluss für optionales PoE Power Modul

Anschluss für optionale zweite externe

Stromversorgung

1 x USB 3.0

Stromversorgung

Platz für optionale zweite, im laufenden Betrieb austauschbare

Stromversorgung

HDMIAnschluss für optionales PoE Power Modul

Netzschalter

Page 15: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

14

Sophos XG Serie – Rackmontage-Appliances:

XG 550, XG 650Technische SpezifikationenDie Hochleistungs-Firewalls Sophos XG 550 und XG 650 sind auf den Schutz größerer, weitverzweigter und wachsender

Unternehmen ausgelegt. Dank ihrer CPU-Technologie eignen sie sich bestens als komfortable All-in-One-Lösung oder

als leistungsstarke Next-Generation Firewall. Die Modelle verfügen entweder über 4 (XG 550) oder 6 (XG 650) FleXi-Port-

Erweiterungsschächte, sodass Sie die Anschlüsse ganz individuell an Ihre Umgebung anpassen können. Ein 8-Port

GbE Kupfermodul ist als Standard im Lieferumfang enthalten. Zwei im laufenden Betrieb austauschbare SSDs und

Stromversorgungen zählen in dieser Klasse zu den Standard-Redundanz-Features.

Frontansicht XG 550

Frontansicht XG 650

Rückansicht

UmgebungLeistungsaufnahme XG 550: 270,5 W, 922,98 BTU/h

(Leerlauf) 416,1 W, 1419,79 BTU/h (Volllast)XG 650: 320,5 W, 1093,59 BTU/h

(Leerlauf) 493,1 W, 1682,53 BTU/h (Volllast)

Betriebstemperatur 0–40°C (Betrieb) -40–+70°C (Lagerung)

Luftfeuchtigkeit 5%–90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen CB, UL, CE, FCC Class A, ISED,

VCCI, RCM, CCC, KC, BIS

Performance¹ XG 550 Rev. 2 XG 650 Rev. 2

Firewall-Durchsatz 65 GBit/s 85 GBit/s

Firewall IMIX 23 GBit/s 28 GBit/s

VPN-Durchsatz 8,4 GBit/s 9 GBit/s

IPS-Durchsatz 17 GBit/s 20 GBit/s

NGFW (IPS + App Ctrl +WebFilter) max.

9 GBit/s 10 GBit/s

Antivirus-Durchsatz (Proxy) 10 GBit/s 13 GBit/s

Gleichzeitige Verbindungen 30.000.000

Neue Verbindungen/Sek. 220.000 240.000

Max. Anzahl lizenzierter Benutzer

unbegrenzt

Physische SchnittstellenSpeicher (lokale Quarantäne/Protokolle)

2 x integrierte Hot-Swap-SSD (RAID)

Ethernet-Schnittstellen (entfernbar)

8 GbE Kupfer

Anzahl FleXi-Port-Steckplätze 4 6

FleXi-Port-Module (optional) 8-Port GbE Kupfer8-Port GbE SFP*

2-Port 10 GbE SFP+*2-Port 40 GbE QSFP+*4-Port 10 GbE SFP+*

4-Port SFP* plus 4-Port GbE Kupfer LAN Bypass

I/O-Ports 2 x USB 2.0 (vorne)1 x USB 3.0 (hinten)

2 x Verwaltungsport (eth0/eth1, vorne)1 x COM (RJ45) (vorne)

1 x VGA (hinten)

Anzeige Multifunktions-LCD-Modul

Stromversorgung 2 x Hot-Swap-Stromversorgung, intern, automatische Bereichseinstellung

100–240 VAC, 50-60 Hz

Physische SpezifikationenMontage 2U-Gleitschienen (im

Lieferumfang enthalten)

AbmessungenBreite x Tiefe x Höhe

438 x 600 x 88 mm

Gewicht 17,8 kg (ohne Verpackung) 27 kg (mit Verpackung)

* Transceiver (Mini-GBICs) separat erhältlich

Navigation für LCD

2 x USB 2.0

4 Erweiterungsschächte für FleXi-Port-Module 1 x 8-Port GbE Kupfermodul (Standard, entfernbar)

1 x COM (RJ45)

2 x Hot-Swap-SSD (RAID-1)

Multifunktions-LCD-Anzeige

2 x Verwaltungsport

Navigation für LCD

2 x USB 2.0

6 Erweiterungsschächte für FleXi-Port-Module 1 x 8-Port GbE Kupfermodul (Standard, entfernbar)

1 x COM (RJ45)

2 x Hot-Swap-SSD (RAID-1)

Multifunktions-LCD-Anzeige

2 x Verwaltungsport

4 x austauschbarer Lüfter

1 x USB 3.0 1 x VGA-Port Netzschalter

2 x im laufenden Betrieb

austauschbare Stromversorgung

Page 16: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

15

Sophos XG Serie – Rackmontage-Appliances: XG 750Technische SpezifikationenDie Hochleistungs-Firewall Sophos XG 750 ist für Rechenzentrums- und große Unternehmensumgebungen mit hohem

Datenaufkommen ausgelegt. Intel-Multi-Core-Technologie und Redundanz-Features wie zwei SSDS, Stromversorgungen

und austauschbare Lüfter stellen sicher, dass Sie immer geschützt bleiben. Mit insgesamt 8 FleXi-Port-Schächten (einer

ist mit einem Standard-8-Port-GbE-Kupfermodul ausgestattet) sind der Konnektivität praktisch keine Grenzen gesetzt. Bei

Verwendung der optionalen Module sind maximal 64 Ports möglich.

Frontansicht

Rückansicht

UmgebungLeistungsaufnahme 326,5 W, 1114,01 BTU/h (Leerlauf)

512,2 W, 1747,62 BTU/h (Volllast)

Betriebstemperatur 0–40°C (Betrieb) -40–+70°C (Lagerung)

Luftfeuchtigkeit 5%–90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen CB, UL, CE, FCC Class A, ISED,

VCCI, RCM, CCC, KC, BIS

Performance¹ XG 750 Rev. 2

Firewall-Durchsatz 100 GBit/s

Firewall IMIX 33,5 GBit/s

VPN-Durchsatz 11 GBit/s

IPS-Durchsatz 22 GBit/s

NGFW (IPS + App Ctrl +WebFilter) max.

11,8 GBit/s

Antivirus-Durchsatz (Proxy) 17 GBit/s

Gleichzeitige Verbindungen 30.000.000

Neue Verbindungen/Sek. 300.000

Max. Anzahl lizenzierter Benutzer

unbegrenzt

Physische SchnittstellenSpeicher (lokale Quarantäne/Protokolle)

2 x integrierte Hot-Swap-SSD (RAID)

Ethernet-Schnittstellen (entfernbar)

8 GbE Kupfer

Anzahl FleXi-Port-Steckplätze 8

FleXi-Port-Module (optional) 8-Port GbE Kupfer8-Port GbE SFP*

2-Port 10 GbE SFP+*2-Port 40 GbE QSFP+*4-Port 10 GbE SFP+*

4-Port SFP* plus 4-Port GbE Kupfer LAN Bypass

I/O-Ports 2 x USB 2.0 (vorne)1 x USB 3.0 (hinten)

2 x Verwaltungsport (eth0/eth1, vorne)1 x COM (RJ45) (vorne)

1 x VGA (hinten)

Anzeige Multifunktions-LCD-Modul

Stromversorgung 2 x Hot-Swap, extern, automatische Bereichseinstellung

100–240 VAC, 50-60 Hz

Physische SpezifikationenMontage 2U-Gleitschienen (im

Lieferumfang enthalten)

AbmessungenBreite x Tiefe x Höhe

438 x 600 x 88 mm

Gewicht 17,8 kg (ohne Verpackung) 27 kg (mit Verpackung)

* Transceiver (Mini-GBICs) separat erhältlich

4 x austauschbarer Lüfter

1 x USB 3.0 1 x VGA-Port Netzschalter

2 x im laufenden Betrieb austauschbare

Stromversorgung

Navigation für LCD

2 x USB 2.0

8 Erweiterungsschächte für FleXi-Port-Module 1 x 8-Port GbE Kupfermodul (Standard, entfernbar)

1 x COM (RJ45)

2 x Hot-Swap-SSD (RAID-1)

Multifunktions-LCD-Anzeige

2 x Verwaltungsport

Page 17: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

16

Flexible Anschlussmöglichkeiten mit optionalen ModulenAnschlussmodule für Desktop-ModelleUm die Reichweite und Performance Ihres Netzwerks zu optimieren, können Sie Ihre Desktop-Appliances um zusätzliche

Anschlussmöglichkeiten erweitern.

Module für Desktops

3G-/4G-Modul: (Nur für XG/SG 125(w) und 135(w) Rev. 3) 2 externe Antennen, SIM-Kartensteckplatz

Unterstützt LTE (Cat-6)/DC-HSPA+/HSPA+/HSPA/UMTS (WCDMA, APAC-Version auch TD-SCDMA)

DSL-Modem – SFP: (nur für XG/SG 1xx(w) Rev. 3)

SFP-Format unterstützt alle in ITU –T G.993.2, G.994.1, G.997.1 definierten VDSL2-Standards sowie die VDSL2-Profile 8a, 8b, 8c, 8d, 12a, 12b, 17a

Zweites WLAN-Sendemodul: (nur für XG/SG 135w Rev. 3)

802.11a/b/g/n/ac, 2 x 2 MIMO, 2,4 oder 5 GHz, 2 externe Antennen

FleXi-Port-Module für 1U und 2UKonfigurieren Sie Ihre Hardware so, dass sie zu Ihrer Infrastruktur passt, und nehmen Sie ganz einfach Änderungen daran

vor, wenn Sie diese benötigen. Mit unseren optionalen FleXi-Port-LAN-Modulen können Sie Ihre Anschlüsse frei wählen –

Kupfer, Glasfaser, 10GbE, 40 GbE – Sie entscheiden.

FleXi-Port-Module für 1U FleXi-Port-Module für 2U

8-Port GbE Kupfer FleXi-Port-Modul (nur für SG/XG 2xx/3xx/4xx)

8-Port GbE Kupfer FleXi-Port-Modul (nur für XG 750 und SG/XG 550/650 Rev. 2)

8-Port GbE SFP FleXi-Port-Modul (nur für SG/XG 2xx/3xx/4xx)

8-Port GbE SFP FleXi-Port-Modul (nur für XG 750 und SG/XG 550/650 Rev. 2)

2-Port 10 GbE SFP+ FleXi-Port-Modul (nur für SG/XG 2xx/3xx/4xx)

2-Port 10 GbE SFP+ FleXi-Port-Modul (nur für XG 750 und SG/XG 550/650 Rev. 2)

4-Port 10 GbE SFP+ FleXi-Port-Modul (nur für SG/XG 2xx/3xx/4xx)

4-Port 10 GbE SFP+ FleXi-Port-Modul (nur für XG 750 und SG/XG 550/650 Rev. 2)

FleXi-Port-Modul, 2-Port 40 GbE QSFP+(nur für SG/XG 210 Rev. 3 und SG/XG 230, 3xx und 4xx Rev. 2)

4-Port GbE SFP plus 4-Port GbE Kupfer LAN Bypass FleXi-Port-Modul (nur für XG 750 und XG 550/650 Rev. 2)

PoE -FleXi-Port-Modul, 4-Port GbE Kupfer(nur für SG/XG 210 Rev. 3 und SG/XG 230, 3xx und 4xx Rev. 2)

FleXi-Port-Modul, 2-Port 40 GbE QSFP+(nur für XG 750 und SG/XG 550/650 Rev. 2)

PoE -FleXi-Port-Modul, 8-Port GbE Kupfer(nur für SG/XG 210 Rev. 3 und SG/XG 230, 3xx und 4xx Rev. 2)

Hinweis: Transceiver (Mini-GBICs) sind separat erhältlich.

Page 18: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

17

Sophos Wireless ProtectionSicherer und zuverlässiger WLAN-Zugang im gesamten UnternehmenVereinfachen Sie Ihre WLAN-Infrastruktur, indem Sie

Ihre Sophos XG Firewall als Wireless Controller zur

zentralen Verwaltung und Sicherung Ihres WLANs

nutzen. Sophos Wireless Protection ist in der Basis-

Firewall-Lizenz enthalten und bietet u. a. eine vollständige

Hotspot-Unterstützung zur Einrichtung von Gast- und

Besucherzugängen. Unsere optionalen Access Points

werden von der Firewall automatisch eingerichtet

und konfiguriert. So sind auch all Ihre Wireless Clients

zuverlässig vor Bedrohungen geschützt.

Wählen Sie Ihren Access PointUnsere APs basieren auf den neuesten

Hochgeschwindigkeits-WLAN-Chipsätzen der Enterprise-

Klasse und verfügen über speziell gefertigte Antennen,

zusätzliche CPU- und Speicherressourcen sowie eine

hardwarebeschleunigte Verschlüsselung. Mehr erfahren.

Hardware-Appliances mit integriertem WLANAlle Desktop-Appliances der XG Serie sind mit integriertem

Wireless Access Point erhältlich. Durch die Ergänzung von

Sophos Access Points lässt sich die Reichweite weiter

vergrößern. Im Hardware-Abschnitt finden Sie dazu nähere

Informationen.

Sophos RED (Remote Ethernet Device)Machen Sie aus jedem Standort einen sicheren Standort – mit unseren Remote Ethernet Devices (RED)Haben Sie Zweigstellen, Einzelhandelsstandorte oder

weit abgelegene Außenstellen? Oder müssen Sie Ihre

Netzwerksicherheit aus anderen Gründen einfach und

bezahlbar über Ihren Hauptstandort hinaus ausweiten?

Dann sind die Sophos Remote Ethernet Devices ideal

für Sie. Mit ihrem einmalig einfachen Konzept und

erschwinglichen Preis dienen unsere REDs als elegante

Lösung zum Aufbau sicherer verteilter Netzwerke.

Plug-and-ProtectMit Sophos RED können Sie Ihr sicheres Netzwerk einfach

auf andere Standorte ausweiten. Es ist kein technisches

Fachwissen am Remote-Standort erforderlich; geben

Sie einfach die ID Ihres RED-Geräts in Ihre XG-Firewall-

Konsole ein und schicken Sie das Gerät an den betreffenden

Standort. Sobald das Gerät angeschlossen und mit dem

Internet verbunden ist, stellt es eine Verbindung zu Ihrer

Firewall her und baut einen sicheren Ethernet-Tunnel auf.

Mehr ist nicht zu tun.

Page 19: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

18

Sophos Firewall Manager (SFM)Der Sophos Firewall Manager (SFM) bietet Ihnen in

einer einzigen Ansicht leistungsstarke Features zur

zentralen Verwaltung aller Firewalls für eine Vielzahl von

Kundenstandorten oder Außenstellen. Egal, ob Sie ein

MSP, ein Netzwerksicherheits-Administrator in einem

großen Unternehmen oder nur für die Verwaltung von

ein paar kleinen Büros zuständig sind: SFM vereinfacht

die Sicherheitsverwaltung, ermöglicht eine einheitliche

Durchsetzung, gestaltet die Bereitstellung neuer Richtlinien

einfach und informiert Sie auf einen Blick über den

Sicherheitsstatus Ihrer Geräte. SFM spart Zeit, Geld und

gestaltet die Verwaltung einfacher.

Umfassende zentrale Verwaltung Verwaltung aller Firewall-Richtlinien und der gesamten

Firewall-Konfiguration über eine zentrale Konsole.

Transparentes MonitoringDer Sicherheitsstatus von Geräten und Netzwerk ist auf

einen Blick erkennbar.

Weitreichende VerwaltungskontrollenRollenbasierte Verwaltung, Kontrolle über Änderungen und

Protokollierung.

Flexible BereitstellungErhältlich als Hardware, Software oder virtuelle Appliance.

Sophos iView v2Ein auf mehrere Standorte verbreitetes Netzwerk zu

kontrollieren, ist oft eine echte Herausforderung. Hier hilft

Sophos iView. Mit iView können Sie ganz bequem von einem

zentralen Ort aus alle Netzwerkaktivitäten im Auge behalten.

Wenn Sie mehrere Appliances haben, konsolidiertes

Reporting benötigen oder einfach nur Unterstützung bei der

Protokollverwaltung oder Compliance brauchen: Sophos

iView ist für Sie die optimale Lösung.

Konsolidiertes ReportingAggregierte Reports für eine Vielzahl von Sophos- und

Cyberoam-Firewall-Geräten.

Reporterstellung auf BenutzerbasisUnsere patentierte Layer-8-Benutzeridentität verschafft

Transparenz über Benutzeraktivitäten – unabhängig davon,

wo die Benutzer arbeiten.

Intelligente SicherheitPotenzielle Netzwerkprobleme und mögliche Angriffe

können an jedem Punkt im Netzwerk identifiziert werden.

Back-up und Verwaltung für ProtokolleProtokolliert Daten von mehreren Geräten an verteilten

Standorten mit intelligenter Indexierung und einfachen

Suchmöglichkeiten.

Flexible BereitstellungsoptionenErhältlich als Software-ISO oder virtuelle Appliance.

Page 20: Sophos XG Firewall - EnBITCon GmbH - Ihr IT-Security … · 2018-03-30 · Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf

Sophos XG Firewall

Kostenlose Version für den PrivatgebrauchUnsere Sophos XG Firewall Home Edition ist eine Software-Vollversion, mit der Sie umfassende Sicherheit für Netzwerk, Web, E-Mails und Webanwendungen inklusive VPN-Funktionalität erhalten. Sie ist nur für den Privatgebrauch bestimmt und auf 4 virtuelle Kerne und 6 GB RAM begrenzt.www.sophos.de/freetools

Kostenlos testen – geschäftlich oder privatAuf unserer Website www.sophos.de finden Sie weitere Informationen. Bei Fragen können Sie sich jederzeit an einen

Sophos-Partner oder an unser Sophos-Vertriebsteam wenden.

30-Tage-Testversion – kostenlos und unverbindlichWenn Sie die Business-Version unserer Sophos XG Firewall testen möchten, können Sie sich ganz einfach für eine kostenlose 30-Tage-Testversion anmelden.

In Aktion erlebenErleben Sie die Benutzeroberfläche in unserer interaktiven Demo in Aktion oder sehen Sie sich in unseren Videos an, wie wir Netzwerksicherheit einfach gestalten. www.sophos.de/xgfirewall

¹ Allgemeines: Max. gemessener Durchsatz unter idealen Testbedingungen bei Einsatz von SF-OS 17.0 mit deaktivierter App-Klassifizierung unter Verwendung des Branchenstan-dard-Performance-Testtools Spirent/Avalanche und Ixia-Testtools. Tatsächliche Performance kann je nach Netzwerkbedinungen und aktivierten Services variieren. Ì FW: UDP-Durchsatz basierend auf RFC 2544 mit 1518-Byte-Paketgröße. Ì FW IMIX: UDP-Durchsatz basierend auf einer Kombination von 48 Bytes und 1518-Byte-Paketgrößen. Ì IPS/NGFW: HTTP-Durchsatz unter Verwendung von Standard-IPS-Regelsatz und 512 KB Objektgröße (NGFW: mit aktivierter AppCtrl) Ì VPN: HTTP-Durchsatz unter Verwendung mehrerer Tunnel und 512 KB HTTP Antwortgröße Ì AV: HTTP-Durchsatz unter Verwendung von Web-Proxy und 200 KB Antwortgröße

Sales DACH (Deutschland, Österreich, Schweiz)Tel.: +49 611 5858 0 | +49 721 255 16 0E-Mail: [email protected]

© Copyright 2018. Sophos Ltd. Alle Rechte vorbehalten.Eingetragen in England und Wales, Nr. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, GBSophos ist die eingetragene Marke von Sophos Ltd. Alle anderen genannten Produkt- und Unternehmensnamen sind Marken oder eingetragene Marken ihres jeweiligen Inhabers.

18-01-22 BRDE (2909-DD)